PHPの穴は、2024年に一度見えていた。AIが持ってきたのは、発見より証拠だった

「AIが、ウェブの大半を支えるPHPに眠っていた古い穴を見つけた。AIすごいね」。そう思ってる？半分は合ってる。でも、もう半分のほうが面白い。この穴、2024年に一度、人間の目に入っていた。

前回の記事は、いちばん新しいAIの漏れ方が、ウェブのいちばん古い仕組みのほうから来た話だった。今日はその逆向きだ。AIが、ウェブの古い土台に手を突っ込んだ。

水曜日、ネットのあちこちが自分から店を閉めた

10月21日、PHPは8.5.12、8.4.27、8.3.36、8.2.35を出した。直したのは2つの重大な穴で、どちらもログインなしで、外から他人のサーバーにコードを走らせられる種類のものだ。危ないのは、ウェブの要求を受けているPHPのすべて、と書いている。8.1以前はもうPHPの更新の対象外だ。それでも今回は深刻さを見て、7.4、8.0、8.1にはソースに当てる最小限の修正が用意された。修正を独自に出しているディストリビューションや長期サポートの業者もある（PHP）。

PHPは、ウェブの裏側で動く言語の定番だ。調査サービスのW3Techsによると、裏側の言語が分かるサイトの69.3%がPHPを使っている（The Verge）。WordPressも、WikipediaのMediaWikiも、PHPの上で動いている（Wiz）。

だから、その日のネットは妙な景色になった。The Vergeによると、4chanやDeviantArt、Wikipediaに不具合が出て、オランダとフィンランドの政府機関の一部は、念のため自分のサイトを下げた。アメリカのNSAのサイバーセキュリティの公式アカウントと、イギリスのNCSCは、すぐに更新できないならシステムをネットから外せ、と勧めた（The Verge）。NCSCの告知も、一時しのぎの対策すら間に合わないなら、オフラインにすることを考えるよう書いている（NCSC）。Wikipediaを運営するWikimedia財団は、周りを支えるサービスの多くを、直せるまでわざと止めたと書いた（Wikimedia Foundation）。

鍵が直るまで、店ごと閉めておけ。国の機関がそう言う穴だ。

穴は、2024年に一度見えていた

ここからが本題だ。PHPを支える団体、PHP Foundationが、同じ日に経緯を書いている（PHP Foundation）。

2024年、PHPは何年かぶりに外部のセキュリティ監査を受けた。ドイツのSovereign Tech Agencyのお金で、OSTIFがまとめ役になり、Quarkslabが調べた。その指摘の1つを直している最中に、PHP Foundationが契約しているコア開発者が、今回の穴の片方につながる最初の兆しを見つけた。メモリが足りなくなったときの扱いの問題だ。乗っ取りにつながりうる、という理屈までは立った。でも具体的な攻め筋は見つからず、ほかの、はっきり実害のある問題の陰に隠れた（PHP Foundation）。

直し方も決まらなかった。セキュリティチームは競い合う案をいくつも作ったけど、どれにも代償があった。古いコードとの互換性が保てなくなる。サーバーを止められる新しいすきができる。外部の拡張機能を大量に書き換えさせる。全員一致で決めるチームは、どれを選ぶか決めきれず、間違った案を出したときの反動を恐れた。乗っ取りまでの道筋が分かっていないこと、エンジンの奥を知る開発者が少なく、ほかの仕事も抱えていたことも重なって、修正の作業は何か月も、止まっては動き直すのを繰り返した（PHP Foundation）。

そして、こう書く。

「ごまかすつもりはない。この遅れは構造の失敗だった」（PHP Foundation、原文は英語）

セキュリティチームの決め方と、人手の足りなさ。その両方が原因だった、と。自分でここまで言い切るのは、なかなかできない。

Califのたどった歴史を読むと、根はもっと深い。2004年には、メモリの上限を突いて外からサーバーを乗っ取る、PHPで最初の穴が見つかっている。2020年には、長い変数を送るとメモリが足りなくなる、という一見無害なバグの報告が出て、そのときはあまり気にされなかった。2024年の監査で同じ問題がまた見つかったけど、乗っ取れることは示せず、直されなかった（Calif）。

つまり、誰も知らない穴じゃなかった。知られていたけど、証拠が無かった穴だ。証拠が無い穴は、やることリストのいちばん下に沈む。

AIが持ってきたのは、証拠

PHP Foundationは、OpenAIのPatch the Planetという取り組みにPHPを入れてもらった。そこでセキュリティ会社のCalifが、7月30日にPHPの監査を始めた（PHP Foundation）。

8月11日、CalifのRyan Aが、2024年に見つけていたメモリの問題と同じ根っこから、条件なしで外からコードを走らせられる穴を報告した。同じ日、OpenAIも別に、同じ根っこを報告した。そのあと8月24日にWizが、9月18日にOpenAIが、さらに別の攻め筋を報告している（PHP Foundation）。

ここが今日の山場だ。

「8月11日以降、これを直すことが、PHP Foundationでセキュリティに関わる全員の最優先になった」（PHP Foundation、原文は英語）

2024年から何か月も決まらなかった直し方が、証拠が出た日から最優先になった。最後は週末も昼夜も問わず動いた、とある。そして10月21日、サポート中のすべての版に修正が出た（PHP Foundation）。根っこは2024年と同じだ。変わったのは、「理屈の上では危ない」が「実際に乗っ取れる」になったこと。それだけで、止まっていた人たちが動いた。

AIはどこで効いたのか。The Vergeによると、OpenAIは、CalifがGPT-5.6 Solを使って重大な穴の1つを見つけたと説明している（The Verge）。Wizは、自社のAIエージェントWiz Atlasと、Gemini 4 Argon、GPT-5.6 Solを使ったと書き、中でもArgonの貢献が大きかったという（Wiz）。

Wizの説明が分かりやすい。欠陥そのものは10年以上前からあった。でも乗っ取れると示すには、ひどく込み入った手順をいくつもつなぐ必要があって、それは人間の研究者が現実にやれることの端っこだった。相手ごとに違うメモリの並びに合わせて、試しては直すのを繰り返す。そこを最先端のAIが、現実にやれる作業にした（Wiz）。

「最先端のAIモデルと適切な道具があれば、1人の研究者が1週間で、これまでなら世界屈指のチームが何か月もかけていた仕事を終えた」（Wiz、原文は英語）

AIに「ここを掘れ」と言ったのは、人だった

じゃあ、AIに任せれば勝手に見つかったのか。そこは違う。

PHPは今年、AnthropicのClaude Mythosでもスキャンされていた（PHP Foundation）。Calif自身、重大なものが見つかるとは思っていなかったと書く。

「誰もが、どの研究所も、すでにAIを使ってこの相手を念入りに監査していた」（Calif、原文は英語）

それでも見つかった理由を、Califはこう書いている。最初の発見には、特別な仕掛けも、一般には使えないモデルも使っていない。担当者は、自分に下地がある分野に絞り、その穴の歴史をよく知っていて、特定の種類のバグがこのコードに潜んでいるという仮説を持っていた（Calif）。

AIは放っておくと、新しくて目立つバグから、その近くの古いコードへと調べを進めがちだ。20年前の、知る人ぞ知る攻め方の部品から始めることは、当てにできない。だから、相手の穴の歴史を自分の頭に入れておけば、AIにその方向を掘れとはっきり言える（Calif）。

「単純な指示だけで『すべてのバグ』を掘り当てられるモデルは無い。少なくとも今のところは」（Calif、原文は英語）

Califの担当者が最初に狙ったのは、2004年の穴の生き別れの兄弟が、まだコードに残っていないかだった（Calif）。古い穴を覚えていた人が、AIに指をさした。AIは、その指の先を、人には無理な速さで掘った。この分担、かなりいいな。

見つけるのは安くなった。直すのは安くならない

PHP Foundationの文章で、いちばん効いてくるのは後半だ。

AIを使った研究が増えて、届く報告は前よりずっと多い。7月1日から公表した穴は15件。無効だった、重複していた、再現できなかった、という報告を100件以上さばいた。AIは報告の確かめや、同じ根っこの報告の仕分けを手伝う。でも判断はすべて人が下し、どの修正にも人が手を動かしている（PHP Foundation）。

そして、こう続く。

「道具にできないのは、エンジンに長く根を張った設計について正しい直し方を決めること、互換性との兼ね合いをはかること、修正を見直すことだ。それを決めるには、PHPのコード全体を知る経験のある技術者が要る。そして今、その人たちは少なすぎる」（PHP Foundation、原文は英語）

2024年に止まったのも、まさにここだった。直し方を選べなかった。AIはその選択を代わりにしてくれたわけじゃない。待つ理由を消しただけだ。

見つける側は、AIで一気に速くなった。でも、見つかった穴を直す側の人数は、AIでは増えていない。しかもWizは、以前は手作業では難しかった乗っ取りの調整を、今はAIが手伝えると書いている。見つけるのも、攻めるのも、手間の勘定が変わった、と（Wiz）。同じ力は守る側にも渡る、とWizは続けるけど（Wiz）、私の読みでは、その分だけ忙しくなるのは、直し方を決める少ない人たちのほうだ。

最後にほころびたのは、人の段取り

公表の段取りは、予定日の2日前まではうまくいっていた、とPHP Foundationは書く。

10月20日の世界標準時で15時ごろ、2つの穴の番号がネットの掲示板やSNSに出回った。公開の時刻も深刻度も間違っていて、深刻度は10点満点の10.0とされたけど、実際は9.2だ。技術的な中身は漏れていない。PHPは予告を前倒しで出し、公開を10月22日から21日に1日早めた。その予告のあと、穴を報告した側のCalifが、手違いで、乗っ取りの実演の動画を出してしまった。消したけど、コピーがSNSに出回った。21日の7時41分（世界標準時）には、Chainguardが公開の6時間以上前に、取り決めを一方的に破って、修正入りのイメージを出した（PHP Foundation）。

何か月分の仕事をAIで1週間に縮めた話の最後で、つまずいたのは番号の漏れと、動画の手違いと、取り決め破りだった。速くなったのは機械の側だけ。人の段取りは、昔のままの速さで、昔のままの間違え方をする。

割り引いて読むところ

まず、Wizは、PHPで見つかった中でも指折りに深刻で、ソフトウェアの歴史で見てもそう言えるかもしれない、と書いているけど（Wiz）、言っているのは見つけた本人で、検出の製品を売る会社だ。The Vergeは見出しの下に、OpenAIは発見の手柄を取っているけど、誰かがこの修正を全部当てなきゃいけない、と添えている。

被害の見え方も割れている。PHP Foundationによると、PHPのセキュリティチームは漏れたあとに出回った実演のコードを見張っていたけど、公開の時点で実際に動くものは見つけていなかった（PHP Foundation）。一方でThe Vergeによると、CloudflareのCTOは、早くも攻撃が出始めているのを見ていると言った。

それと、Califの記事そのものは、最初の発見に使ったモデルの名前を出していない。GPT-5.6 Solという名前は、The Vergeが伝えるOpenAIの説明から来ている。

私はPHPのサーバーを自分では触っていない。書いたのは、PHPの公式の告知と、PHP Foundation、Calif、Wizの文章、報道から読める範囲だ。

今日の本音

AIは、穴を見つける速さを変えた。でも今回、本当に止まっていたのは発見じゃなく、決断だった。

証拠はAIの手を借りて出てきた。直し方を決めたのは、少なすぎる人たちだ。次の穴が来る前に増やすべきなのは、たぶんAIより、その人たちのほうだ。